CVE-2026-19116 in User Frontend Plugin
요약
\~에 의해 VulDB • 2026. 09. 03.
WordPress 플러그인 User Frontend 4.3.11 이전 버전에서는 제출된 게시글을 프론트엔드 편집 양식에서 다시 열 때 사용자가 제공한 필드 값이 역직렬화되는 것을 방지하지 않아, 구독자 권한 이상의 인증된 사용자가 PHP Object Injection(PHP 객체 주입)을 수행할 수 있습니다. 이는 사이트 내에 적절한 고스트 체인(gadget chain)이 존재하는 경우 원격 코드 실행(RCE)으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.